Вопросы по SSL

С ростом электронной коммерции и тем, как мы обмениваемся информацией в Интернете, становится все более важным быть уверенным в личной безопасности во время просмотра Интернета. Наша защита в этих ситуациях обеспечивается сертификатом SSL, аккредитованным на целевом веб-сайте. Существует целый ряд типов сертификатов, каждый из которых предлагает свои преимущества и недостатки. Понимание сертификатов SSL является ключом к обеспечению комфортного и безопасного совершения покупок и обмена данными через Интернет. Ниже приведены десять наиболее часто задаваемых вопросов о сертификатах SSL ниже.

В: Что такое SSL-сертификат?

В: Как работают SSL-сертификаты?

В: Как узнать, имеет ли сайт, который я использую, сертификат SSL?

В: Что такое сертификат DV SSL?

В: Что такое сертификат OV SSL?

В: Что такое сертификат EV SSL?

В: Что такое SSL-сертификат подстановки?

В: Где я должен купить свой SSL-сертификат?

В: Как приобрести сертификат SSL?

В: Что такое SSL-сертификат?

A: Сертификат SSL (Secure Socket Layer) - это аккредитация, предоставляемая сайтам, которые защищены протоколом SSL. Протокол, изобретенный Netscape в 1994 году, начал публичную жизнь в виде SSL 2.0 и был обновлен через год, став SSL 3.0; который рассмотрел несколько проблем уязвимости и представил схему сертификатов, которую мы знаем сегодня. С помощью программного обеспечения SSL, установленного на сервере, на котором размещен веб-сайт, SSL-сертификат обеспечивает посетителям уровень комфорта, который обеспечивает защиту и защиту третьих лиц от вмешательства или перехвата сторонних сайтов.

В: Как работают SSL-сертификаты?

A: SSL-сертификаты работают на разных уровнях шифрования; 40-битный, 56-разрядный, 128-битный и 256-битный. Чем выше уровень шифрования, тем больше защиты предоставляется веб-сайту. Шифрование данных - это математический процесс, который «скремблирует» все связи между сторонами, позволяя только веб-сайту и пользователю иметь возможность декодировать информацию, поскольку они оба держат «ключи». Легкий способ подумать о том, как работают SSL-сертификаты представляет собой их эквивалент висячего замка. Единственные люди, которые могут получить доступ к тому, что находится внутри заблокированного контейнера, - это ключ от замка. С защитой SSL только пользователь и веб-сайт будут хранить ключи.

В: Как узнать, имеет ли сайт, который я использую, сертификат SSL?

О: Существуют различные способы узнать, защищен ли веб-сайт, защищенный SSL-сертификатом. У разных ритейлеров и интернет-браузеров разные методы, но они имеют одну и ту же тему. Во-первых, если у вас самая современная версия вашего браузера; он должен отображать предупреждения о безопасности при посещении сайта, на котором нет сертификата SSL или истекшего срока действия. Помимо этого, существует три основных способа определить, имеет ли сайт защиту SSL:

  • URL-адрес веб-сайта может измениться с http: // на https: //
  • В строке URL вы можете увидеть закрытый символ замка
  • Панель URL может стать зеленой и отобразить название сайта / компании
В: Когда мне следует искать защиту SSL? A: Любой веб-сайт, который просит вас ввести данные, но несущественные, должен быть защищен SSL-сертификатом. Если вас когда-либо просят предоставить личную информацию, как бы нереальным это ни казалось, всегда следите за знаками защиты SSL. Подробности могут быть такими же несущественными, как имена пользователей, пароли, адреса электронной почты; все это может быть использовано для мошенничества с идентификацией. Наиболее важные моменты для защиты SSL - это когда вы делаете онлайн-покупки и вводите конфиденциальную информацию (имя, адрес, финансовые данные и т. Д.),

В: Что такое сертификат DV SSL?

A: DV означает подтверждение / подтверждение домена. Это наименее дорогостоящий сертификат SSL и, как таковой, обеспечивает самый низкий уровень гарантии. Продавец отправит электронное письмо владельцу домена, чтобы убедиться, что у него есть доступ к веб-сайту, нет проверок, выполненных в отношении бизнеса, компании или лица, которое управляет веб-сайтом. Сертификаты DV SSL подходят только для сайтов, которые не запрашивают у пользователей никакой информации.

В: Что такое сертификат OV SSL?

A: OV означает «Validated / Validation» для организации, а также иногда может рассматриваться как BV (Business Validated / Validation.) Этот тип сертификата дает более высокий уровень уверенности, поскольку розничный торговец не только проверил права собственности на домен, но и также ратифицировал бизнес, компанию или отдельного лица за веб-сайтом. Зарегистрированное фирменное наименование и контактные данные проверяются, делая сайты, защищенные OV безопасным местом для обмена конфиденциальной информацией.

В: Что такое сертификат EV SSL?

A: EV означает расширенную проверку и обеспечивает высокий уровень гарантии всех сертификатов. Эти сертификаты имеют более длительный период аутентификации, так как веб-сайт должен предоставить несколько проверок и проверок безопасности. Владельцы веб-сайтов должны подтвердить свою юридическую идентификацию, а также физическое присутствие и активность в повседневной работе веб-сайта. Они также должны доказать, что они имеют единственный контроль над доменом, его сотрудниками и документами. Только сертификаты расширенной проверки выдают зеленую адресную строку.

В: Что такое SSL-сертификат подстановки?

A: Подстановочные SSL-сертификаты используются для защиты домена верхнего уровня и неограниченных поддоменов под ним. Хотя это не обязательно дает дополнительную защиту посетителю сайта, это делает работу владельца намного проще, поскольку они могут управлять безопасностью всех поддоменов под одним продуктом SSL.

В: Где я должен купить свой SSL-сертификат?

A: SSL-сертификаты продаются по нескольким каналам, от хостинга и услуг домена до специализированных розничных продавцов SSL. Цена обычно отражает репутацию продавца, причем самыми дорогими продуктами являются те, которые защищены мощным брендом, которого интернет-пользователи будут признавать и доверять. Менее дорогие сертификаты могут обеспечить тот же уровень шифрования и защиты, что и сертификаты, стоимость которых в десять раз превышает их цену, но их розничный торговец может не иметь того же доверия и полномочий.

В: Как приобрести сертификат SSL?

О: Вы можете приобрести сертификат SSL, посетив веб-сайт любых продавцов и продавцов, предлагающих продукт. После того, как вы решите, какой тип вам нужен, обязательно получите всю информацию, необходимую для завершения транзакции. Для сертификатов DV это может быть только ваша платежная информация, но для сертификатов OV и EV, это может также включать:

  • Доказательство делового адреса
  • Идентификация документов
  • Персонаж / Профессиональная ссылка
  • Сведения о регистрации бизнеса
  • Полные контактные данные
  • ... и многое другое, в зависимости от продавца.
Вы можете ожидать, что процесс будет почти мгновенным с сертификатами DV, но может потребовать до двух недель для более высоких сертификатов гарантии. Как только ваш сертификат станет доступен для загрузки, вы можете получить его в виде текстового файла зашифрованных данных, который ваш сервер будет понимать при установке в качестве цифрового сертификата.